CVE-2008-0529

Опубликовано: 15 фев. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Buffer overflow in the telnet server in Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G, and 7971G running SCCP firmware might allow remote authenticated users to execute arbitrary code via a crafted command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:cisco:unified_ip_phone:7906g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7911g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7935:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7936:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7940:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7940g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7941g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7960:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7960g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7961g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7970g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7971g:*:*:*:*:*:*:*

cpe:2.3:a:cisco:skinny_client_control_protocol_\(sccp\)_firmware:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:h:cisco:unified_ip_phone:7940:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7940g:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7960:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_ip_phone:7960g:*:*:*:*:*:*:*

cpe:2.3:a:cisco:session_initiation_protocol_\(sip\)_firmware:*:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.05359

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-3w49-vm5v-775f

github

больше 4 лет назад